專利名稱：一種基于云計(jì)算的數(shù)據(jù)中心安全體系實(shí)現(xiàn)方法
技術(shù)領(lǐng)域：
本發(fā)明屬于云計(jì)算數(shù)據(jù)中心安全領(lǐng)域，在傳統(tǒng)數(shù)據(jù)中心安全防范體系的基礎(chǔ)上結(jié) 合云計(jì)算及“云安全”的理念對新形勢下的數(shù)據(jù)中心安全體系進(jìn)行了深入的研究，設(shè)計(jì)給出了“云安全”架構(gòu)的數(shù)據(jù)中心安全防范體系，并運(yùn)用相關(guān)技術(shù)在實(shí)驗(yàn)室環(huán)境中進(jìn)行了仿真實(shí)現(xiàn)，“云安全”控制中心能通過直觀的界面對數(shù)據(jù)中心的安全性進(jìn)行控制，并與“云安全”子模塊相互合作共同保障和維護(hù)數(shù)據(jù)中心的安全。
背景技術(shù)：
參考OSI信息安全體系框架和國家信息安全保障體系，數(shù)據(jù)中心安全防范體系結(jié)構(gòu)由技術(shù)體系、組織體系和管理體系構(gòu)成。要保障數(shù)據(jù)中心安全，除了要保證安全防范體系的組織和管理體系以外，更重要的是從技術(shù)上對其安全性進(jìn)行保障。云計(jì)算是通過整合、管理、調(diào)配分布在網(wǎng)絡(luò)各處的計(jì)算資源，并以統(tǒng)一的界面同時(shí)向大量用戶提供安全可靠的數(shù)據(jù)存儲(chǔ)、方便快捷的互聯(lián)網(wǎng)服務(wù)和強(qiáng)大的計(jì)算能力。云計(jì)算的存儲(chǔ)和運(yùn)算將不再運(yùn)行在本地計(jì)算機(jī)或服務(wù)器中，而是運(yùn)行在分布于因特網(wǎng)上的大量計(jì)算機(jī)上，用戶只需接入互聯(lián)網(wǎng)，就可通過基礎(chǔ)設(shè)施即服務(wù)、平臺(tái)即服務(wù)和軟件即服務(wù)3種形式，通過電腦、手機(jī)等終端設(shè)備，在任何地點(diǎn)方便快捷的使用數(shù)據(jù)和服務(wù)。企業(yè)把數(shù)據(jù)存放在企業(yè)內(nèi)部具有基礎(chǔ)架構(gòu)云計(jì)算平臺(tái)的數(shù)據(jù)中心里，必須要保障數(shù)據(jù)中心絕對安全，即必須要保障“云端”數(shù)據(jù)中心數(shù)據(jù)的安全性。將云計(jì)算這種計(jì)算模型應(yīng)用于信息安全領(lǐng)域，從而產(chǎn)生了一種全新的信息安全理念叫做“云安全”。它將以往的被動(dòng)化安全模式升級為主動(dòng)安全防護(hù)模式，以保障網(wǎng)絡(luò)和個(gè)人電腦的安全。Windows通信基礎(chǔ)(WCF)是由微軟公司發(fā)展的一組數(shù)據(jù)通信的應(yīng)用程序開發(fā)接口，核心是允許遠(yuǎn)程程序之間通過消息實(shí)現(xiàn)通信，用于構(gòu)建分布式、可交互的應(yīng)用程序，它采用SOA的體系結(jié)構(gòu)，繼承并發(fā)展了 Web service的優(yōu)點(diǎn)，對分布式處理的性能進(jìn)行了優(yōu)化，與Visual studio2005 / 2008無縫集成，可以高效的開發(fā)分布式應(yīng)用。WCF遵循面向服務(wù)的原則，在WCF框架中，一切功能都封裝成服務(wù)對外發(fā)布，服務(wù)運(yùn)行于某一宿主(服務(wù)端)之中，以端點(diǎn)作為對外通信接口，端點(diǎn)用地址(Address)、綁定(Binding)和契約(Contract)來描述。針對當(dāng)前數(shù)據(jù)中心的安全現(xiàn)狀，數(shù)據(jù)中心是向用戶提供網(wǎng)絡(luò)資源、服務(wù)器資源、主機(jī)專業(yè)化托管及寬帶接入等多項(xiàng)網(wǎng)絡(luò)服務(wù)的信息交換樞紐，是信息系統(tǒng)資源最密集、數(shù)據(jù)交換最頻繁的地方，也是安全事件的多發(fā)地帶，任何防護(hù)上的疏漏將導(dǎo)致無法彌補(bǔ)的損失；此外，隨著互聯(lián)網(wǎng)應(yīng)用的日益深化，數(shù)據(jù)中心運(yùn)行環(huán)境正從傳統(tǒng)客戶機(jī)/服務(wù)器向網(wǎng)絡(luò)連接的中央服務(wù)器轉(zhuǎn)型，應(yīng)用程序與硬件、網(wǎng)絡(luò)及操作系統(tǒng)的關(guān)系變得越來越復(fù)雜，這些也為數(shù)據(jù)中心安全引入諸多不確定因素。數(shù)據(jù)中心的防御措施、信息安全機(jī)制和安全服務(wù)都面臨著巨大的挑戰(zhàn)。

發(fā)明內(nèi)容
3
本發(fā)明目的是提出在傳統(tǒng)數(shù)據(jù)中心安全防范體系的基礎(chǔ)上結(jié)合云計(jì)算及“云安全”的理念對新形勢下的數(shù)據(jù)中心安全體系進(jìn)行了深入的研究，設(shè)計(jì)給出了“云安全”架構(gòu)的數(shù)據(jù)中心安全防范體系，并運(yùn)用相關(guān)技術(shù)在實(shí)驗(yàn)室環(huán)境中進(jìn)行了仿真實(shí)現(xiàn)，“云安全”控制中心能通過直觀的界面對數(shù)據(jù)中心的安全性進(jìn)行控制，并與“云安全”子模塊相互合作共同保障和維護(hù)數(shù)據(jù)中心的安全。本發(fā)明目的還在于提出一套安全、以傳統(tǒng)數(shù)據(jù)中心安全防范體系為框架，按照云計(jì)算的要求和特點(diǎn)，采用“云安全”的架構(gòu)為數(shù)據(jù)中心的安全體系提出了一種新的解決方案。 本發(fā)明的技術(shù)方案如下一種基于云計(jì)算的(企業(yè))數(shù)據(jù)中心安全體系實(shí)現(xiàn)方法，本方法的具體步驟包括以信息安全技術(shù)框架為基礎(chǔ)，按照云計(jì)算的要求，“云安全”架構(gòu)的數(shù)據(jù)中心安全防范體系架構(gòu)為一個(gè)企業(yè)的數(shù)據(jù)可分布在不同的云數(shù)據(jù)中心端，每個(gè)云數(shù)據(jù)中心都架構(gòu)著“云安全”子模塊，企業(yè)云計(jì)算數(shù)據(jù)中心設(shè)有一個(gè)“云安全”控制中心；其實(shí)現(xiàn)步驟為步驟1、“云安全”控制中心負(fù)責(zé)監(jiān)控各個(gè)云數(shù)據(jù)中心的實(shí)時(shí)動(dòng)態(tài)，當(dāng)有安全隱患事件發(fā)生時(shí)立即采取措施遠(yuǎn)程制止；步驟2、“云安全”控制中心還要制定安全規(guī)則和標(biāo)準(zhǔn)并下發(fā)到每個(gè)云數(shù)據(jù)中心的“云安全”子模塊中；步驟3、“云安全”控制中心與“云安全”子模塊兩者相互合作共同維護(hù)企業(yè)計(jì)算數(shù)據(jù)中心的安全“云安全”架構(gòu)的企業(yè)數(shù)據(jù)中心安全防范體系架構(gòu)，“云安全”控制中心設(shè)計(jì)包括通信控制、遠(yuǎn)程控制、遠(yuǎn)程監(jiān)視、管理設(shè)置四大模塊；其中通信控制模塊包括即時(shí)通信和規(guī)則管理；遠(yuǎn)程控制模塊包括主機(jī)鎖定、終端接口控制及主機(jī)開關(guān)機(jī)控制；遠(yuǎn)程監(jiān)視模塊包括遠(yuǎn)程主機(jī)的截屏顯示和查看主機(jī)信息；管理設(shè)置模塊包括用戶管理和參數(shù)設(shè)置；“云安全”控制中心利用遠(yuǎn)程監(jiān)控等措施，可以完全監(jiān)控云計(jì)算數(shù)據(jù)中心端的主機(jī)的動(dòng)態(tài)，當(dāng)監(jiān)測到所述主機(jī)違規(guī)操作時(shí)，“云安全”控制中心發(fā)送控制命令及時(shí)鎖定主機(jī)或?qū)Υ鎯?chǔ)接口進(jìn)行遠(yuǎn)程控制；加強(qiáng)了云數(shù)據(jù)中心的安全。“云安全”子模塊基于層次模型；主要考慮包括鏈路和網(wǎng)絡(luò)安全、應(yīng)用安全、物理環(huán)境安全及計(jì)算機(jī)系統(tǒng)安全4部分，其中，鏈路和網(wǎng)絡(luò)安全包括入侵防御設(shè)計(jì)和網(wǎng)絡(luò)的隔離；應(yīng)用安全包括用戶認(rèn)證與授權(quán)、數(shù)據(jù)的隔離、加密和保護(hù)以及分級控制等內(nèi)容；物理環(huán)境安全包括設(shè)備安全和災(zāi)備管理；計(jì)算機(jī)系統(tǒng)安全包括操作系統(tǒng)安全和數(shù)據(jù)庫安全；“云安全”子模塊不僅能與“云安全”控制中心配合來維護(hù)數(shù)據(jù)中心的安全，而且其自身的設(shè)計(jì)特點(diǎn)也進(jìn)一步提高了整個(gè)數(shù)據(jù)中心的安全性。步驟I的具體化I)實(shí)現(xiàn)“云安全”控制中心監(jiān)控各個(gè)云數(shù)據(jù)中心的實(shí)時(shí)動(dòng)態(tài)受控方各個(gè)云數(shù)據(jù)中心運(yùn)行一個(gè)用于偵聽端口并接收數(shù)據(jù)包的程序，而控制方“云安全”控制中心通過自身端口給受控方端口發(fā)送數(shù)據(jù)包；根據(jù)原理應(yīng)構(gòu)建兩個(gè)系統(tǒng)，一個(gè)是控制方“(云安全”控制中心)，而另一個(gè)是受控方“(云安全”子模塊)，受控方等待控制方發(fā)送指令并執(zhí)行相應(yīng)的操作；2)ffindows通信基礎(chǔ)即WCF通信實(shí)現(xiàn)的過程為首先客戶端Client調(diào)用客戶請求Service Request從客戶端Client到服務(wù)器端Service,服務(wù)器端Service開始執(zhí)行操作，操作完成后，Service向Client發(fā)送一個(gè)反饋請求Callback Request并將結(jié)果在Client端顯示出來，Client完成Callback Request操作后會(huì)向Service端發(fā)送一個(gè)反饋請求響應(yīng)Callback Response, Service收到Callback Response之后執(zhí)行后續(xù)的操作,所有的操作執(zhí)行完畢后Service會(huì)發(fā)送服務(wù)器響應(yīng)Service Response到客戶端Client。3)遠(yuǎn)程監(jiān)視與控制實(shí)現(xiàn)過程為“云安全”控制中心和“云安全”子模塊組成了本系統(tǒng)的遠(yuǎn)程監(jiān)控模塊，“云安全”控制中心為控制方，“云安全”子模塊是受控方?？刂品桨l(fā)送命令，受控方執(zhí)行命令并將結(jié)果回饋給控制方。4)研究“云安全”子模塊，“云安全”子模塊基于層次模型主要考慮鏈路和網(wǎng)絡(luò)安全、應(yīng)用安全、物理環(huán)境安全及計(jì)算機(jī)系統(tǒng)安全4部分。本發(fā)明的有益效果如下I. “云安全”控制中心利用遠(yuǎn)程監(jiān)控等措施，可以完全監(jiān)控云數(shù)據(jù)中心端主機(jī)的動(dòng)態(tài)，當(dāng)監(jiān)測到違規(guī)操作時(shí)，“云安全”控制中心發(fā)送控制命令及時(shí)鎖定主機(jī)或?qū)Υ鎯?chǔ)接口進(jìn)行遠(yuǎn)程控制，加強(qiáng)了云數(shù)據(jù)中心的安全。2. “云安全”子模塊不僅能與“云安全”控制中心配合來維護(hù)數(shù)據(jù)中心的安全，而且其自身的設(shè)計(jì)特點(diǎn)也進(jìn)一步提高了整個(gè)數(shù)據(jù)中心的安全性。3、提出的一套安全、以傳統(tǒng)數(shù)據(jù)中心安全防范體系為框架，按照云計(jì)算的要求和特點(diǎn)，采用“云安全”的架構(gòu)為數(shù)據(jù)中心的安全體系提出了一種新的解決方案，并根據(jù)方案的設(shè)計(jì)運(yùn)用一些關(guān)鍵技術(shù)對相關(guān)模塊進(jìn)行了實(shí)驗(yàn)室環(huán)境下的對照實(shí)現(xiàn)，能通過直觀的界面對數(shù)據(jù)中心的安全性進(jìn)行控制，以此保障了數(shù)據(jù)中心的安全，并為今后數(shù)據(jù)中心安全體系的發(fā)展奠定了基礎(chǔ)。針對當(dāng)前數(shù)據(jù)中心的安全現(xiàn)狀，數(shù)據(jù)中心是向用戶提供網(wǎng)絡(luò)資源、服務(wù)器資源、主機(jī)專業(yè)化托管及寬帶接入等多項(xiàng)網(wǎng)絡(luò)服務(wù)的信息交換樞紐，是信息系統(tǒng)資源最密集、數(shù)據(jù)交換最頻繁的地方，也是安全事件的多發(fā)地帶，任何防護(hù)上的疏漏將導(dǎo)致無法彌補(bǔ)的損失;此外，隨著互聯(lián)網(wǎng)應(yīng)用的日益深化，數(shù)據(jù)中心運(yùn)行環(huán)境正從傳統(tǒng)客戶機(jī)/服務(wù)器向網(wǎng)絡(luò)連接的中央服務(wù)器轉(zhuǎn)型，應(yīng)用程序與硬件、網(wǎng)絡(luò)及操作系統(tǒng)的關(guān)系變得越來越復(fù)雜，這些也為數(shù)據(jù)中心安全引入諸多不確定因素。數(shù)據(jù)中心的防御措施、信息安全機(jī)制和安全服務(wù)都面臨著巨大的挑戰(zhàn)。因此，本發(fā)明提出一套安全、以傳統(tǒng)數(shù)據(jù)中心安全防范體系為框架，按照云計(jì)算的要求和特點(diǎn)，采用“云安全”的架構(gòu)為數(shù)據(jù)中心的安全體系提出了一種新的解決方案，并根據(jù)方案的設(shè)計(jì)運(yùn)用一些關(guān)鍵技術(shù)對相關(guān)模塊進(jìn)行了實(shí)驗(yàn)室環(huán)境下的對照實(shí)現(xiàn)，能通過直觀的界面對數(shù)據(jù)中心的安全性進(jìn)行控制，以此保障了數(shù)據(jù)中心的安全，并為今后數(shù)據(jù)中心安全體系的發(fā)展奠定了基礎(chǔ)。


圖I為“云安全”控制中心架構(gòu)。圖2為“云安全”子模塊架構(gòu)。
具體實(shí)施例方式本發(fā)明的實(shí)現(xiàn)主要包括以下步驟步驟I :實(shí)現(xiàn)“云安全”控制中心受控方運(yùn)行一個(gè)用于偵聽端口并接收數(shù)據(jù)包的CN 102932453 A
書
明
說
4/4頁
程序，而控制方通過自身端口給受控方端口發(fā)送數(shù)據(jù)包。根據(jù)原理應(yīng)構(gòu)建兩個(gè)系統(tǒng)，一個(gè)是控制方“(云安全”控制中心)，而另一個(gè)是受控方“(云安全”子模塊)，受控方等待控制方發(fā)送指令并執(zhí)行相應(yīng)的操作。步驟2 :實(shí)現(xiàn) WCF 通信，首先 Client 調(diào)用 Service Request 從 Client 到 Service, Service開始執(zhí)行操作，操作完成后，Service向Client發(fā)送一個(gè)Callback Request并將結(jié)果在Client端顯不出來,Client完成Callback Request操作后會(huì)向Service端發(fā)送一個(gè)Callback Response, Service收到Callback Response之后執(zhí)行后續(xù)的操作,所有的操作執(zhí)行完畢后Service會(huì)發(fā)送Service Response到Client。步驟3 :遠(yuǎn)程監(jiān)視與控制實(shí)現(xiàn)過程為“云安全”控制中心和“云安全”子模塊組成了本系統(tǒng)的遠(yuǎn)程監(jiān)控模塊，“云安全”控制中心為控制方，“云安全”子模塊是受控方?？刂品桨l(fā)送命令，受控方執(zhí)行命令并將結(jié)果回饋給控制方。步驟4 :考慮鏈路和網(wǎng)絡(luò)安全、應(yīng)用安全、物理環(huán)境安全及計(jì)算機(jī)系統(tǒng)安全，實(shí)現(xiàn)“云安全”子模塊。其中，鏈路和網(wǎng)絡(luò)安全包括入侵防御設(shè)計(jì)和網(wǎng)絡(luò)的隔離；應(yīng)用安全包括用戶認(rèn)證與授權(quán)、數(shù)據(jù)的隔離、加密和保護(hù)以及分級控制等內(nèi)容；物理環(huán)境安全包括設(shè)備安全和災(zāi)備管理；計(jì)算機(jī)系統(tǒng)安全包括操作系統(tǒng)安全和數(shù)據(jù)庫安全。
權(quán)利要求
1.一種基于云計(jì)算的數(shù)據(jù)中心安全體系實(shí)現(xiàn)方法，其特征是按照云計(jì)算的要求，“云安全”架構(gòu)的數(shù)據(jù)中心安全防范體系架構(gòu)為一個(gè)企業(yè)的數(shù)據(jù)可分布在不同的云數(shù)據(jù)中心端，每個(gè)云數(shù)據(jù)中心都架構(gòu)著“云安全”子模塊，企業(yè)云計(jì)算數(shù)據(jù)中心設(shè)有一個(gè)“云安全”控制中心；其實(shí)現(xiàn)步驟為 步驟1、“云安全”控制中心負(fù)責(zé)監(jiān)控各個(gè)云數(shù)據(jù)中心的實(shí)時(shí)動(dòng)態(tài)，當(dāng)有安全隱患事件發(fā)生時(shí)立即采取措施遠(yuǎn)程制止； 步驟2、“云安全”控制中心還要制定安全規(guī)則和標(biāo)準(zhǔn)并下發(fā)到每個(gè)云數(shù)據(jù)中心的“云安全”子模塊中； 步驟3、“云安全”控制中心與“云安全”子模塊兩者共同維護(hù)企業(yè)計(jì)算數(shù)據(jù)中心的安全 “云安全”架構(gòu)的企業(yè)數(shù)據(jù)中心安全防范體系架構(gòu)，“云安全”控制中心設(shè)計(jì)包括通信控制、遠(yuǎn)程控制、遠(yuǎn)程監(jiān)視、管理設(shè)置四大模塊；其中通信控制模塊包括即時(shí)通信和規(guī)則管理；遠(yuǎn)程控制模塊包括主機(jī)鎖定、終端接口控制及主機(jī)開關(guān)機(jī)控制；遠(yuǎn)程監(jiān)視模塊包括遠(yuǎn)程主機(jī)的截屏顯示和查看主機(jī)信息；管理設(shè)置模塊包括用戶管理和參數(shù)設(shè)置；“云安全”控制中心利用遠(yuǎn)程監(jiān)控措施，完全監(jiān)控云計(jì)算數(shù)據(jù)中心端的主機(jī)的動(dòng)態(tài)，當(dāng)監(jiān)測到所述主機(jī)違規(guī)操作時(shí)，“云安全”控制中心發(fā)送控制命令及時(shí)鎖定主機(jī)或?qū)Υ鎯?chǔ)接口進(jìn)行遠(yuǎn)程控制；加強(qiáng)了云數(shù)據(jù)中心的安全； “云安全”子模塊基于層次模型；考慮包括鏈路和網(wǎng)絡(luò)安全、應(yīng)用安全、物理環(huán)境安全及計(jì)算機(jī)系統(tǒng)安全4部分；其中，鏈路和網(wǎng)絡(luò)安全包括入侵防御設(shè)計(jì)和網(wǎng)絡(luò)的隔離；應(yīng)用安全包括用戶認(rèn)證與授權(quán)、數(shù)據(jù)的隔離、加密和保護(hù)以及分級控制等內(nèi)容；物理環(huán)境安全包括設(shè)備安全和災(zāi)備管理；計(jì)算機(jī)系統(tǒng)安全包括操作系統(tǒng)安全和數(shù)據(jù)庫安全；“云安全”子模塊不僅能與“云安全”控制中心配合來維護(hù)數(shù)據(jù)中心的安全，而且其自身的設(shè)計(jì)特點(diǎn)也進(jìn)一步提高了整個(gè)數(shù)據(jù)中心的安全性。
2.根據(jù)權(quán)利要求I所述的基于云計(jì)算的數(shù)據(jù)中心安全體系實(shí)現(xiàn)方法，其特征是步驟I的具體化 1)實(shí)現(xiàn)“云安全”控制中心監(jiān)控各個(gè)云數(shù)據(jù)中心的實(shí)時(shí)動(dòng)態(tài)受控方各個(gè)云數(shù)據(jù)中心運(yùn)行一個(gè)用于偵聽端口并接收數(shù)據(jù)包的程序，而控制方“云安全”控制中心通過自身端口給受控方端口發(fā)送數(shù)據(jù)包；根據(jù)原理應(yīng)構(gòu)建兩個(gè)系統(tǒng)，一個(gè)是控制方“云安全”控制中心，而另一個(gè)是受控方“云安全”子模塊，受控方等待控制方發(fā)送指令并執(zhí)行相應(yīng)的操作； 2)Windows通信基礎(chǔ)即WCF通信實(shí)現(xiàn)的過程為首先客戶端Client調(diào)用客戶請求Service Request從客戶端Client到服務(wù)器端Service,服務(wù)器端Service開始執(zhí)行操作，操作完成后，Service向Client發(fā)送一個(gè)反饋請求Callback Request并將結(jié)果在Client端顯示出來，Client完成Callback Request操作后會(huì)向Service端發(fā)送一個(gè)反饋請求響應(yīng)Callback Response, Service收到Callback Response之后執(zhí)行后續(xù)的操作,所有的操作執(zhí)行完畢后Service會(huì)發(fā)送服務(wù)器響應(yīng)Service Response到客戶端Client ； 3)遠(yuǎn)程監(jiān)視與控制實(shí)現(xiàn)過程為“云安全”控制中心和“云安全”子模塊組成了本系統(tǒng)的遠(yuǎn)程監(jiān)控模塊，“云安全”控制中心為控制方，“云安全”子模塊是受控方；控制方發(fā)送命令，受控方執(zhí)行命令并將結(jié)果回饋給控制方。
全文摘要
一種基于云計(jì)算的數(shù)據(jù)中心安全體系實(shí)現(xiàn)方法，按照云計(jì)算的要求，“云安全”架構(gòu)的數(shù)據(jù)中心安全防范體系架構(gòu)為一個(gè)企業(yè)的數(shù)據(jù)可分布在不同的云數(shù)據(jù)中心端，每個(gè)云數(shù)據(jù)中心都架構(gòu)著“云安全”子模塊，企業(yè)云計(jì)算數(shù)據(jù)中心設(shè)有一個(gè)“云安全”控制中心；“云安全”控制中心負(fù)責(zé)監(jiān)控各個(gè)云數(shù)據(jù)中心的實(shí)時(shí)動(dòng)態(tài)，當(dāng)有安全隱患事件發(fā)生時(shí)立即采取措施遠(yuǎn)程制止；、“云安全”控制中心還要制定安全規(guī)則和標(biāo)準(zhǔn)并下發(fā)到每個(gè)云數(shù)據(jù)中心的“云安全”子模塊中；“云安全”控制中心與“云安全”子模塊兩者共同維護(hù)企業(yè)計(jì)算數(shù)據(jù)中心的安全；通過直觀的界面對數(shù)據(jù)中心的安全性進(jìn)行控制，以此保障了數(shù)據(jù)中心的安全，并為今后數(shù)據(jù)中心安全體系的發(fā)展奠定了基礎(chǔ)。
文檔編號H04L29/08GK102932453SQ20121043134
公開日2013年2月13日 申請日期2012年10月31日 優(yōu)先權(quán)日2012年10月31日
發(fā)明者傅濤 申請人:江蘇博智軟件科技有限公司